主流筆記本電腦的安全技術
2020-07-11 15:18:13
供稿:網友
在商業應用中,筆記本電腦很大程度上被運用于移動辦公,但是用戶不可能保證每時每刻與自己的筆記本電腦形影不離,因此隱患不可避免。如果筆記本電腦不慎遺失,內部的資料被訪問或刪改將會造成很大的損失。對商業用戶而言,商業機密一旦泄漏就會給競爭對手以可乘之機,小則影響公司短期戰略,大則會使公司遭到毀滅性的打擊。而對于政府機構或軍隊而言,后果將更加難以預計。哪怕存在1%的隱患,也應該付出100%的努力來避免潛在危害的發生,讓我們看看目前主流筆記本電腦廠商為消費者提供了什么樣的安全策略。
早期的安全防范措施比較簡單,肯辛頓安全鎖就是其中一種,它可較為有效地防止筆記本電腦被盜。而近來,隨著安全需求逐漸升級,特別是近年互聯網的無孔不入、黑客大戰的狼煙四起、移動計算的迅速崛起,使人們對數據的安全防護提出了更廣泛的要求,隨時隨地給自己加把“鎖”也就顯得順理成章了。作為身份識別之用的IC卡、指紋識別系統頻繁出現在筆記本電腦上,為用戶提供一個可靠且可行的安全解決方案。
身份識別卡
采用這類技術的筆記本電腦主要以IBM的嵌入式安全子系統、宏 和華碩等的配備“保全卡(Smart Card)”的產品為代表。
IBM ThinkPad采用了一套硬件加軟件的安全解決方案。在ThinkPad系列筆記本電腦中集成了嵌入式安全子系統和客戶安全軟件,提供包括口令保護、文件和文件夾加密、安全的公共密鑰體系架構(PKI)等強大功能。而在Client Security軟件支持下,可以實現更多的安全防范功能,比如一臺裝有該系統的ThinkPad失竊后,盜賊一旦上網,軟件就會將“本本”的登錄地點等相關信息傳輸給當地的IBM服務部門,協助警方破案。同時利用IBM UltraPort 攝像機可以安裝在筆記本電腦的上方,當用戶不在筆記本電腦附近的時候, 它可以記錄下任何訪問者對筆記本電腦的全部操作過程,如同銀行 ATM 取款機的實時監視系統。為了更有效地防范惡意訪問,該解決方案還可以使用響亮的音響警報嚇跑侵入者。
宏 (acer)以及華碩等廠商則采用了保全卡(Smart Card)安全技術解決方案,它通過一張帶有存儲功能的識別卡和用戶密碼來對信息提供保護。在筆記本電腦上,使用者可通過使用識別卡來加強安全保障,例如登錄、對鍵盤、鼠標、USB等周邊設備的鎖定以及對資料數據的加解密等的高級功能。識別卡無法復制、并具備了資料處理能力,在受到非法解密時,會啟動自我毀滅系統,毀掉所有資料。
指紋安全鎖
作為發展時間最長,應用范圍最廣也最成熟的生物識別技術,指紋識別系統以其簡單、快捷、準確、可靠的特點已經得到了現代信息社會的認同。由于指紋紋理本身非常復雜,且紋路經常出現“節點”(斷點、分叉點和轉折點),從而提供了指紋信息的惟一性,使得被破解的可能性大大降低。比較有代表性的有三星、宏 、富士通等部分商務筆記本電腦產品以及EagleTec公司的指紋識別卡、Ritronics公司的指紋識別存儲器等周邊安全設備。
以三星X30筆記本電腦為例,它采用由STMicroelectronics提供的指紋識別系統,包括內置在觸摸板左側的一個拇指大小的TouchChip傳感器,以及一套安全防護應用工具軟件Protector Suite。其最大特色就是支持用指紋識別去替代在BIOS啟動、系統登錄、網絡瀏覽等各種ID和密碼,方便和安全兩者兼得。此外,該系統還有一項特殊的功能——硬盤映射功能,即可以在硬盤中創建Filedisk虛擬加密磁盤。你可以將重要文件保存在其中,而使用時只有通過了該用戶指紋驗證才能加載打開,這樣即使非法用戶已經登錄Windows,也能防止數據泄密。